Краткий обзор исправлений от Microsoft за февраль 2009

Microsoft патч
Краткий обзор исправлений от Microsoft за февраль 2009
Microsoft патч

Microsoft выпустила плановые уведомления безопасности, в которых устранила 8 уязвимостей.

Microsoft выпустила 4 бюллетеня безопасности, которые устранили шесть уязвимостей высокой степени опасности, одну уязвимость средней и одну низкой степени опасности.

#
Уязвимый компонент
Описание уязвимости
Наличие эксплоита
Рейтинг опасности (Microsoft)
Рейтинг опасности (SecurityLab)
MS09-002

Множественные уязвимости в Microsoft Internet Explorer

Нет Критический Высокий

Internet Explorer

CVE-2009-0075
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

CVE-2009-0076
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4
MS09-003 Множественные уязвимости в Microsoft Exchange Нет Критический Высокий/ Средний
Microsoft Exchange

CVE-2009-0098
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

CVE-2009-0099
(AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = 5.8

MS09-004 Переполнение буфера в Microsoft SQL Server Да, уязвимость известна с декабря 2008 Важный Низкий
Microsoft SQL Server CVE-2008-5416
(AV:A/AC:L/Au:S/C:C/I:C/A:C/E:F/RL:O/RC:C) = 6.4
MS09-005 Множественные уязвимости в Microsoft Office Visio Нет Важный Высокий
Microsoft Visio

CVE-2009-0095
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

CVE-2009-0096
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

CVE-2009-0097
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = 7.4

 

SecurityLab рекомендует всем пользователям установить исправления с сайта производителя.

Цифровые следы - ваша слабость, и хакеры это знают. Подпишитесь и узнайте, как их замести!

Новости по теме

Забудьте об облачных хранилищах: Biomemory представляет хранение данных в ДНК

Десятки тысяч серверов Microsoft Exchange уязвимы для удаленного выполнения кода

Затмение Sun: как Windows x64 стала объявлением войны конкуренту

Вымогательские шипы CACTUS прорастают в целевых сетях благодаря вредоносной рекламе

Microsoft на страже безопасности: обновление Outlook блокирует хакерам доступ к пользовательским аккаунтам

Открытые API-токены предоставили полный доступ к ИИ-моделям Meta, Google и Microsoft

Windows 12: начало новой эры или конец Microsoft?

COLDRIVER: кто стоит за крупнейшей кибератакой на почтовые сервисы?

Киберчеллендж от DARPA берёт отсрочку для предоставления наилучших возможностей участникам